هشدار انویدیا درباره حملات مخرب سایبری به برخی کارت های گرافیک

انویدیا به کاربران خود هشدار داده که برخی از کارت های گرافیک این شرکت ممکن است در معرض حملات سخت افزاری خطرناک قرار داشته باشند و از کاربران خواسته تا راهکارهای امنیتی جدید را هر چه سریع تر اعمال کنند. دلیل این هشدار، کشف روشی به نام Rowhammer است که می تواند باعث آسیب های جدی در سطح سخت افزار شود.

روش حمله Rowhammer چگونه عمل می کند

حمله Rowhammer به آسیب پذیری موجود در حافظه رم پویا (DRAM) مربوط می شود. این روش با دسترسی مکرر به یک ردیف از حافظه، می تواند منجر به تغییر بیت ها در ردیف های مجاور شود. در نتیجه، مهاجمان می توانند با دور زدن مرزهای امنیتی، به دسترسی های بالاتر، دستکاری داده ها یا حتی ایجاد اختلال در سیستم برسند. اگرچه این مشکل در سطح سخت افزار رخ می دهد، اما با تکنیک های نرم افزاری می توان آن را از راه دور نیز فعال و استفاده کرد.

تحقیق جدید دانشگاه تورنتو درباره کارت های گرافیک قدیمی

گروهی از پژوهشگران دانشگاه تورنتو در تحقیقات اخیر خود نشان داده اند که برخی از کارت های گرافیک قدیمی انویدیا به این حمله آسیب پذیر هستند. آن ها با اجرای آزمایشی روی مدل Nvidia RTX A6000 موفق شدند با تکرار حملات روی چهار بانک حافظه GDDR6، تغییر بیت های متعددی را ایجاد کنند. در این تحقیق حتی حمله ای با هدف کاهش دقت مدل های یادگیری ماشین نیز صورت گرفت و دقت مدل از ۸۰ درصد به ۱ درصد کاهش یافت. این موضوع نشان می دهد که مهاجمان می توانند فقط با تغییر یک بیت، تاثیر جدی روی پردازش های هوش مصنوعی بگذارند.

اقدامات پیشگیرانه و لیست کارت های آسیب پذیر

انویدیا به کاربران توصیه کرده است که قابلیت System Level Error-Correcting Code را فعال کنند تا با افزودن بیت های اضافی و تصحیح خطاهای تک بیت، از بروز این آسیب پذیری در دستگاه های دارای حافظه GDDR6 جلوگیری شود. این ویژگی به حفظ صحت و دقت داده ها کمک می کند.

فهرست کارت های گرافیک آسیب پذیر، علاوه بر مدل RTX A6000، شامل برخی محصولات سری Blackwell، Volta و Turing هم می شود. انویدیا اعلام کرده که مدل های جدیدتر کارت های گرافیک، به صورت پیش فرض این حفاظت را دارند و از این نظر امن هستند.